Кибершпионы атакуют промышленные предприятия интересным модулем

Кибершпионы атакуют промышленные предприятия интересным модулем

Кибершпионы атакуют промышленные предприятия интересным модулем

Кибершпионы используют интересный набор модулей в целевых атаках на промышленные предприятия. MontysThree, участвующий в подобных операциях как минимум с 2018 года, прибегает к стеганографии и облачным сервисам для сокрытия своего присутствия.

Для доставки вредоноса в систему жертвы злоумышленники используют фишинг и самораспаковывающиеся архивы. В самом наборе MontysThree, представляющем серьёзную опасность для атакованного предприятия, есть четыре модуля.

Чтобы как-то замаскировать свои письма, кибершпионы используют в названиях файлов техническую документацию, результаты медицинских анализов или списки контактов сотрудников.

Стеганография в этом случае применяется при расшифровке вредоносного модуля из растрового изображения — за эту операцию отвечает основной загрузчик. По словам специалистов «Лаборатории Касперского», которые выявили кампанию киберпреступников, последние задействуют специально разработанный алгоритм.

Чтобы скрыть своё взаимодействие с командным центром (C&C), основной модуль использует сразу несколько алгоритмов шифрования (в основном RSA). Они же применяются для расшифровки данных конфигурации.

После установки зловред начинает искать документы с определёнными расширениями в указанных директориях и на съёмных носителях. В «Лаборатории Касперского» подчеркнули, что кибершпионов интересуют файлы Microsoft Office и Adobe Acrobat.

Также MontysThree может снимать скриншоты и определять, насколько жертва интересна атакующим (для этого анализируются сетевые и локальные настройки). Все собранные данные передаются операторам посредством публичных облачных сервисов (Google Drive, Microsoft One Drive, Dropbox).

Чтобы качественно закрепиться в заражённой системе, вредоносный модуль использует панель быстрого запуска Windows Quick Launch. Если пользователь откроет любую программу через эту панель, он запустит и зловред, сам того не подозревая.

«Лаборатория Касперского» не нашла следов этого вредоносного кода ни в одной другой целевой кампании.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Huawei будет продвигать HarmonyOS Next глобально

Все устройства, выпущенные Huawei в 2025 году, будут работать на платформе HarmonyOS Next собственной разработки. Но при этом у потребителей останется возможность использовать систему на базе Android.

Как сообщило китайское деловое издание South China Morning Post, Huawei будет продвигать устройства на HarmonyOS Next не только на домашнем китайском, где доля устройств на новой платформе достигла 17%, но и на глобальном рынке.

Об этом заявил директор бизнес-группы потребительского рынка Huawei Ричард Ю Чендун 26 ноября на презентации новой флагманской серии смартфонов Mate 70.

Данная линейка стала первым продуктом Huawei, работающим на новой платформе. Однако, как заявил Ричард Ю Чендун, при желании пользователи смогут остаться на прежней версии HarmonyOS 4.3, которая базируется на AOSP – версии Android с открытым кодом без сервисов Google.

Однако, по мнению генерального директора AppInChina Ричарда Бишопа, процесс продвижения новой платформы на мировом рынке будет сложным. Главной проблемой является разработка приложений прежде всего для внешнего рынка.

Эксперт предупредил, что недостаток даже одного приложения, которым пользуются лишь время от времени, является поводом для отказа от выбора устройства на новой платформе.

В комментарии для South China Morning Post Ричард Бишоп высказал опасения, что разработчики, которые слабо представлены или вообще не представлены в Китае будут писать приложения для HarmonyOS Next.

Тем более что разработка для этой платформы сложнее и дороже, чем для Android. Что касается разработчиков из других стран, приложения для HarmonyOS Next выпустили пока только сингапурский сервис Grab и авиакомпания Emirates.

Между тем высшее руководство Huawei ставит цель довести количество приложений для новой платформы до 100 тысяч за ближайший год. План в 10 тысяч приложений, который был поставлен на текущий год, разработчики уже перевыполнили. По состоянию на начало 3 декады декабря их число достигло 15 тысяч и продолжает расти.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru